Systeme

26 Systeme · 356 Prüfpunkte

Stand 20.01.2026
UmgebungAntworten des Kunden zu seiner Umgebung · 14 AntwortenGesprächAussagen des Kunden zu den Anforderungen · 81 Aussagen

Internet

Cloud

DMZ

Perimeter

Firewall

Fernzugriff

Internes Netz

Netzwerk

Server

Arbeitsplätze

Produktion / OT

Backup

srv-bdedb01

Datenbank

5 nicht erfüllt6 teilweise1 erfüllt
  • Datenbank-Verschlüsselung (TDE / Always Encrypted) – DB 'metabde' (SQL Server 2019 Std CU32-GDR, srv-bdedb01): kein TDE, keine Always-Encrypted-Schlüssel — Datenbankdatei und Backups sind unverschlüsselt lesbar
  • Maschinen-/Gerätezugänge nicht im Klartext (T_NW_IP / T_NW_vSwitch) – T_NW_IP: 212 IP-Einträge (Maschinen, Steuerungen, Drucker, Kameras), 61 mit Passwort; T_NW_vSwitch: 14 Switches/APs, 9 mit Passwort — Spalten ipPasswort/swiPasswort als nvarchar(100) im Klartext (4–19 Zeichen, kein Hash-/Chiffre-Muster)
  • Kontakt-/Portal-Logins nicht im Klartext (t_adresse) – t_adresse: Spalten Login + PW (nvarchar 20); 50 Lieferanten-/Kundenportal-Logins mit Passwort im Klartext (3–10 Zeichen)
  • Fehl-Logins werden ohne Passwort protokolliert – InvalidCredentialsLog: 2.684 Einträge (06/2008–08/2022), davon 2.539 MIT eingegebenem Passwort im Klartext; 161 Benutzernamen, 478 Quell-IPs — Tippfehler-Varianten echter Passwörter dauerhaft lesbar
  • MetaBDE-Benutzerpasswörter gehasht (Legacy Web Forms) – aspnet_Membership: 14 Benutzer, PasswordFormat=0 (Clear) bei allen — Passwörter der Zeiterfassungs-Logins im Klartext (8–16 Zeichen), Salt zwar vorhanden, aber ungenutzt
  • + 6 weitere im Report

Betroffen: APP-05 · APP-08 · APP-09 · GOV-10 · IAM-08 · IAM-15 · NET-07